Utilizzo di ruoli collegati ai servizi per Amazon ElastiCache - Amazon ElastiCache
Autorizzazioni del ruolo collegato ai serviziCreazione di un ruolo collegato ai servizi () IAMModifica della descrizione di un ruolo collegato ai serviziEliminazione di un ruolo collegato ai servizi per Amazon ElastiCache

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di ruoli collegati ai servizi per Amazon ElastiCache

Amazon ElastiCache utilizza AWS Identity and Access Management (IAM) ruoli collegati ai servizi. Un ruolo collegato al servizio è un tipo di IAM ruolo unico collegato direttamente a un AWS servizio, come Amazon. ElastiCache I ruoli ElastiCache collegati ai servizi Amazon sono predefiniti da Amazon. ElastiCache Includono tutte le autorizzazioni necessarie al servizio per richiamare servizi AWS per conto dei cluster.

Un ruolo collegato al servizio semplifica la configurazione di Amazon ElastiCache perché non è necessario aggiungere manualmente le autorizzazioni necessarie. I ruoli esistono già nel tuo AWS account ma sono collegati ai casi ElastiCache d'uso di Amazon e dispongono di autorizzazioni predefinite. Solo Amazon ElastiCache può assumere questi ruoli e solo questi ruoli possono utilizzare la politica di autorizzazioni predefinita. È possibile eliminare i ruoli solo dopo aver eliminato le risorse correlate. In questo modo proteggi le tue ElastiCache risorse Amazon perché non puoi rimuovere inavvertitamente le autorizzazioni necessarie per accedere alle risorse.

Per informazioni su altri servizi che supportano ruoli collegati ai servizi, consulta AWS Servizi con cui funziona IAM e cerca i servizi con Sì nella colonna Ruolo collegato ai servizi. Scegli Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato ai servizi per tale servizio.

Autorizzazioni relative ai ruoli collegati ai servizi per Amazon ElastiCache

Autorizzazioni per creare un ruolo collegato ai servizi

Per consentire a un'IAMentità di creare un ruolo collegato al servizio AWS ServiceRoleForElastiCache

Aggiungi la seguente dichiarazione politica alle autorizzazioni per quell'entità: IAM

{
    "Effect": "Allow",
    "Action": [
        "iam:CreateServiceLinkedRole",
        "iam:PutRolePolicy"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

Per consentire a un'IAMentità di eliminare un ruolo collegato al AWS ServiceRoleForElastiCache servizio

Aggiungi la seguente dichiarazione politica alle autorizzazioni per quell'entità: IAM

{
    "Effect": "Allow",
    "Action": [
        "iam:DeleteServiceLinkedRole",
        "iam:GetServiceLinkedRoleDeletionStatus"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/elasticache.amazonaws.com/AWS ServiceRoleForElastiCache*",
    "Condition": {"StringLike": {"iam:AWS ServiceName": "elasticache.amazonaws.com"}}
}

In alternativa, puoi utilizzare una policy AWS gestita per fornire l'accesso completo ad Amazon ElastiCache.

Creazione di un ruolo collegato ai servizi () IAM

È possibile creare un ruolo collegato al servizio utilizzando la IAM console, oppure. CLI API

Creazione di un ruolo collegato ai servizi (console) IAM

È possibile utilizzare la IAM console per creare un ruolo collegato al servizio.

Come creare un ruolo collegato ai servizi (console)

  1. Accedi AWS Management Console e apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

  2. Nel riquadro di navigazione della IAM console, scegli Ruoli. Quindi seleziona Create new role (Crea nuovo ruolo).

  3. In Select type of trusted entity (Seleziona tipo di entità attendibile), scegli Service AWS .

  4. In Oppure seleziona un servizio per visualizzarne i casi d'uso, scegli ElastiCache.

  5. Scegli Successivo: autorizzazioni.

  6. In Policy name (Nome policy), si noti che ElastiCacheServiceRolePolicy è necessario per questo ruolo. Scegli Successivo: Tag.

  7. Si noti che i tag non sono supportati per i ruoli collegati al servizio. Scegliere Next:Review (Successivo:Rivedi).

  8. (Facoltativo) In Role description (Descrizione ruolo) modifica la descrizione per il nuovo ruolo collegato ai servizi.

  9. Rivedere il ruolo e scegliere Crea ruolo.

Creazione di un ruolo collegato al servizio () IAM CLI

È possibile utilizzare IAM le operazioni di AWS Command Line Interface per creare un ruolo collegato al servizio. Questo ruolo può includere la policy di attendibilità e le policy inline che il servizio richiede per assumere il ruolo.

Per creare un ruolo collegato al servizio () CLI

Attenersi alle operazioni seguenti:

$ aws iam create-service-linked-role --aws-service-name elasticache.amazonaws.com

Creazione di un ruolo collegato ai servizi () IAM API

È possibile utilizzare il IAM API per creare un ruolo collegato al servizio. Questo ruolo può contenere la policy di attendibilità e le policy inline che il servizio richiede per assumere il ruolo.

Per creare un ruolo collegato al servizio () API

Usa il CreateServiceLinkedRole APIchiamata. Nella richiesta, specificare un nome del servizio di elasticache.amazonaws.com.

Modifica della descrizione di un ruolo collegato ai servizi per Amazon ElastiCache

Amazon ElastiCache non consente di modificare il ruolo AWS ServiceRoleForElastiCache collegato al servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Tuttavia, puoi modificare la descrizione del ruolo utilizzando. IAM

Modifica della descrizione di un ruolo collegato ai servizi (console) IAM

È possibile utilizzare la IAM console per modificare la descrizione di un ruolo collegato al servizio.

Per modificare la descrizione di un ruolo collegato ai servizi (console)

  1. Nel riquadro di navigazione della IAM console, scegli Ruoli.

  2. Scegliere il nome del ruolo da modificare.

  3. Nella parte destra di Role description (Descrizione ruolo), scegliere Edit (Modifica).

  4. Digita una nuova descrizione nella casella e scegli Save (Salva).

Modifica della descrizione di un ruolo collegato al servizio () IAM CLI

È possibile utilizzare IAM le operazioni di AWS Command Line Interface per modificare la descrizione di un ruolo collegato al servizio.

Per modificare la descrizione di un ruolo collegato al servizio () CLI

  1. (Facoltativo) Per visualizzare la descrizione corrente di un ruolo, utilizzate l'operazione AWS CLI forIAM. get-role

    $ aws iam get-role --role-name AWS ServiceRoleForElastiCache

    Utilizzate il nome del ruolo, non ilARN, per fare riferimento ai ruoli con le CLI operazioni. Ad esempio, se un ruolo presenta le seguenti caratteristicheARN:arn:aws:iam::123456789012:role/myrole, fate riferimento al ruolo comemyrole.

  2. Per aggiornare la descrizione di un ruolo collegato al servizio, usa l'operazione AWS CLI forIAM. update-role-description

    Per Linux, macOS o Unix:

    $ aws iam update-role-description \
    --role-name AWS ServiceRoleForElastiCache \
    --description "new description"

    Per Windows:

    $ aws iam update-role-description ^
    --role-name AWS ServiceRoleForElastiCache ^
    --description "new description"

Modifica della descrizione di un ruolo collegato al servizio () IAM API

È possibile utilizzare il IAM API per modificare la descrizione di un ruolo collegato al servizio.

Per modificare la descrizione di un ruolo collegato al servizio () API

  1. (Facoltativo) Per visualizzare la descrizione corrente di un ruolo, utilizzate l'operazione IAM API GetRole.

    https://iam.amazonaws.com/
   ?Action=GetRole
   &RoleName=AWS ServiceRoleForElastiCache
   &Version=2010-05-08
   &AUTHPARAMS

  2. Per aggiornare la descrizione di un ruolo, usa l'IAMAPIoperazione UpdateRoleDescription.

    https://iam.amazonaws.com/
   ?Action=UpdateRoleDescription
   &RoleName=AWS ServiceRoleForElastiCache
   &Version=2010-05-08
   &Description="New description"

Eliminazione di un ruolo collegato ai servizi per Amazon ElastiCache

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo non sarà più presente un'entità non utilizzata che non viene monitorata e gestita attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare.

Amazon ElastiCache non elimina il ruolo collegato al servizio per te.

Pulizia di un ruolo collegato ai servizi

Prima di poter eliminare un ruolo collegato IAM al servizio, verifica innanzitutto che al ruolo non siano associate risorse (cluster o gruppi di replica).

Per verificare se il ruolo collegato al servizio ha una sessione attiva nella console IAM

  1. Accedi a AWS Management Console e apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

  2. Nel riquadro di navigazione della IAM console, scegli Ruoli. Quindi scegli il nome (non la casella di controllo) del AWS ServiceRoleForElastiCache ruolo.

  3. Nella pagina Summary (Riepilogo) per il ruolo selezionato, scegliere la scheda Access Advisor (Consulente accessi).

  4. Nella scheda Access Advisor (Consulente accessi), esamina l'attività recente per il ruolo collegato ai servizi.

Per eliminare ElastiCache le risorse Amazon che richiedono AWS ServiceRoleForElastiCache

Eliminazione di un ruolo collegato ai servizi (console) IAM

È possibile utilizzare la IAM console per eliminare un ruolo collegato al servizio.

Per eliminare un ruolo collegato ai servizi (console)

  1. Accedi AWS Management Console e apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

  2. Nel riquadro di navigazione della IAM console, scegli Ruoli. Quindi, seleziona la casella di controllo accanto al nome del ruolo che desideri eliminare, non il nome o la riga stessa.

  3. In operazioni Role (Ruolo) nella parte superiore della pagina, seleziona Delete (Elimina) ruolo.

  4. Nella finestra di dialogo di conferma, esamina i dati dell'ultimo accesso al servizio, che mostrano l'ultima volta che ciascuno dei ruoli selezionati ha effettuato l'ultimo accesso a un AWS servizio. In questo modo potrai verificare se il ruolo è attualmente attivo. Se desideri procedere, seleziona Yes, Delete (Sì, elimina) per richiedere l'eliminazione del ruolo collegato ai servizi.

  5. Guarda le notifiche della IAM console per monitorare lo stato di avanzamento dell'eliminazione del ruolo collegato al servizio. Poiché l'eliminazione del ruolo IAM collegato al servizio è asincrona, dopo aver inviato il ruolo per l'eliminazione, l'operazione di eliminazione può avere esito positivo o negativo. Se il task non viene eseguito correttamente, puoi scegliere View details (Visualizza dettagli) o View Resources (Visualizza risorse) dalle notifiche per capire perché l'eliminazione non è stata effettuata.

Eliminazione di un ruolo collegato al servizio () IAM CLI

È possibile utilizzare IAM le operazioni di AWS Command Line Interface per eliminare un ruolo collegato al servizio.

Per eliminare un ruolo collegato al servizio () CLI

  1. Se non conosci il nome del ruolo collegato ai servizi da eliminare, inserisci il comando seguente: Questo comando elenca i ruoli e i relativi Amazon Resource Names (ARNs) nel tuo account.

    $ aws iam get-role --role-name role-name

    Usa il nome del ruolo, non ilARN, per fare riferimento ai ruoli con le CLI operazioni. Ad esempio, se un ruolo ha il ARNarn:aws:iam::123456789012:role/myrole, si fa riferimento al ruolo comemyrole.

  2. Poiché un ruolo collegato ai servizi non può essere eliminato se è in uso o se a esso sono associate delle risorse, occorre inviare una richiesta di eliminazione. Se queste condizioni non sono soddisfatte, la richiesta può essere rifiutata. Acquisisci il valore di deletion-task-iddalla risposta per controllare lo stato del task di eliminazione. Per inviare una richiesta di eliminazione per un ruolo collegato ai servizi, inserire quanto segue:

    $ aws iam delete-service-linked-role --role-name role-name

  3. Inserire quanto segue per verificare lo stato del processo di eliminazione:

    $ aws iam get-service-linked-role-deletion-status --deletion-task-id deletion-task-id

    Lo stato di un task di eliminazione può essere NOT_STARTED, IN_PROGRESS, SUCCEEDEDo FAILED. Se l'eliminazione non viene eseguita correttamente, la chiamata restituisce il motivo dell'errore per consentire all'utente di risolvere il problema.

Eliminazione di un ruolo collegato al servizio () IAM API

È possibile utilizzare il IAM API per eliminare un ruolo collegato al servizio.

Per eliminare un ruolo collegato al servizio () API

  1. Per inviare una richiesta di cancellazione per un ruolo collegato a un servizio, chiama DeleteServiceLinkedRole. Nella richiesta, specificare il nome del ruolo.

    Poiché un ruolo collegato ai servizi non può essere eliminato se è in uso o se a esso sono associate delle risorse, occorre inviare una richiesta di eliminazione. Se queste condizioni non sono soddisfatte, la richiesta può essere rifiutata. Acquisisci il valore di DeletionTaskIddalla risposta per controllare lo stato del task di eliminazione.

  2. Per verificare lo stato dell'eliminazione, chiama GetServiceLinkedRoleDeletionStatus. Nella richiesta, specificare ilDeletionTaskId.

    Lo stato di un task di eliminazione può essere NOT_STARTED, IN_PROGRESS, SUCCEEDEDo FAILED. Se l'eliminazione non viene eseguita correttamente, la chiamata restituisce il motivo dell'errore per consentire all'utente di risolvere il problema.